Routingproblem RAS-Server

[AlexD1979 10]

Hallo.

Es ist manchmal nicht so einfach mit dem Routing im Netzwerk habe ich festgestellt.

Unsere Mitarbeiter (MA) wählen sich per ISDN auf einem RAS Server ein, der ruft zurück und baut die Verbindung auf. So alles ok, die MA können auf unsere Server im Netzwerk zugreifen, (Freigaben, Outlook etc) und arbeiten. Wollen Sie aber nun eine Internetseite aufrufen, dann klappt das nicht. Irgendwie kommen die PAkete nicht bei denen an.

 

Folgende Konstellation:

Eine Firewall als Gateway zum WAN, internes LAN 192.168.1.0/24

RAS Server hat 192.168.1.221 intern und vergibt an die RAS Clients ein 192.168.27.0/24 Netz. Soweit ok, aber was klappt nun mit dem Routing nach draußen nicht? Die Pakete aus dem Internet scheinen bis zur Firewall wieder ins NEtzwerk zu kommen, danach ist aber Schluss.

 

Was seltsam ist, der RAS Client erhält eine IP z.B. 192.168.27.7 und als Gateway sich selber 192.168.27.7 ist das richtig ? Muss das nicht die IP der Firewall (192.168.1.200) sein?

 

RAS Server Einträge:

===========================================================================

Aktive Routen:

Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl

0.0.0.0 0.0.0.0 192.168.1.200 192.168.1.221 1

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

192.168.1.0 255.255.255.0 192.168.1.221 192.168.1.221 1

192.168.1.221 255.255.255.255 127.0.0.1 127.0.0.1 1

192.168.1.255 255.255.255.255 192.168.1.221 192.168.1.221 1

224.0.0.0 224.0.0.0 192.168.1.221 192.168.1.221 1

255.255.255.255 255.255.255.255 192.168.1.221 192.168.1.221 1

Standardgateway: 192.168.1.200

===========================================================================

 

 

Verbundener Client :

===========================================================================

Aktive Routen:

Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl

0.0.0.0 0.0.0.0 192.168.27.12 192.168.27.12 1

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

169.254.0.0 255.255.0.0 169.254.126.77 169.254.126.77 30

169.254.126.77 255.255.255.255 127.0.0.1 127.0.0.1 30

169.254.255.255 255.255.255.255 169.254.126.77 169.254.126.77 30

192.168.1.221 255.255.255.255 192.168.27.12 192.168.27.12 1

192.168.27.12 255.255.255.255 127.0.0.1 127.0.0.1 50

192.168.27.255 255.255.255.255 192.168.27.12 192.168.27.12 50

192.168.32.0 255.255.255.0 192.168.32.1 192.168.32.1 20

192.168.32.1 255.255.255.255 127.0.0.1 127.0.0.1 20

192.168.32.255 255.255.255.255 192.168.32.1 192.168.32.1 20

192.168.222.0 255.255.255.0 192.168.222.1 192.168.222.1 20

192.168.222.1 255.255.255.255 127.0.0.1 127.0.0.1 20

192.168.222.255 255.255.255.255 192.168.222.1 192.168.222.1 20

224.0.0.0 240.0.0.0 169.254.126.77 169.254.126.77 30

224.0.0.0 240.0.0.0 192.168.32.1 192.168.32.1 20

224.0.0.0 240.0.0.0 192.168.222.1 192.168.222.1 20

224.0.0.0 240.0.0.0 192.168.27.12 192.168.27.12 1

255.255.255.255 255.255.255.255 169.254.126.77 169.254.126.77 1

255.255.255.255 255.255.255.255 192.168.27.12 192.168.27.12 1

255.255.255.255 255.255.255.255 192.168.32.1 6 1

255.255.255.255 255.255.255.255 192.168.32.1 192.168.32.1 1

255.255.255.255 255.255.255.255 192.168.32.1 5 1

255.255.255.255 255.255.255.255 192.168.222.1 192.168.222.1 1

Standardgateway: 192.168.27.12

===========================================================================

St„ndige Routen:

[IThome 10]

Das mit der eigenen Adresse als Gateway ist in Ordnung, da es eine PPP-Verbindung ist. Kennt der Firewallrouter das 192.168.27.0 Netz zu erreichen über die 192.168.1.221 ?

[AlexD1979 10]

Alles erledigt.. es waren zwei Default Gateways eingetragen, der RAS Server selber und die Firewall. Den RAS Server entfernt und schon klappt es.